北マケドニア当局、サイバー犯罪マーケットプレイス「OLVX」の運営者とされる人物を起訴

北マケドニア共和国の当局は、2023年から盗まれた個人情報や認証情報、攻撃用の悪意あるツールを販売していたサイバー犯罪マーケットプレイス「OLVX」の管理者とされる人物を起訴しました。

起訴されたのは北マケドニア国籍の20歳の男です。当局は報道発表で、この人物を「E.A.」と表記しています。容疑はコンピュータ詐欺、個人データの不正利用、児童性的虐待コンテンツの製造・頒布です。 

欧州の当局によると、このサイバー犯罪プラットフォームは摘発され、4月に管理者とされる人物の逮捕と自宅の捜索が行われていました。今回の起訴は、それから6カ月後のことです。当時、当局はプラットフォームの売上が50万ドルを超え、押収したサーバーには2,600件以上の顧客アカウントを含むデータベースがあったと説明していました。

FBIは北マケドニア当局に情報を提供し、OLVXに対する合同捜査を支援しました。FBIサイバー部門は水曜日、LinkedInへの投稿で「このマーケットプレイスの存在は、アカウントの安全性に頼る何千人ものアメリカ国民のデジタルセキュリティを直接脅かしていました」と述べています。 

FBIはさらに「今回の摘発は、FBIと北マケドニアが連携して実施した初のサイバー作戦です。世界中のパートナーと協力し、サイバー空間でアメリカ国民を守るというFBIの姿勢を示すものです」と付け加えました。

当局によると、捜査で集めた証拠から、容疑者は1,500組を超える盗まれた認証情報を販売目的で提供していたとみられます。容疑者はテトボ近郊のゴレマ・レチツァ村で起訴されました。2023年から2025年にかけて、OLVXプラットフォームに関連するドメインやサイトも管理し、盗まれたデータや悪意あるツール、サービスの販売に使っていたとされています。

さらに当局は、今年初めを含む最近の期間にも、この人物がTelegram上でオンライングループを運営していたと指摘しています。このグループでは違法なサービスやソフトウェアが販売され、不正な返金詐欺など、さまざまなサイバー犯罪を助長していたといいます。